ASA上面配置NAT规则.pdf

配置NAT 规则 需求描述：要求启用NAT 口控制，然后配置NAT 规则实现R1 到R2 的访问。R1 和DMZ 的互访。实现R3 到DMZ 的访问。 一，根据试验区、要求搭建拓扑。 注：根据实验要求搭建网络拓扑，各接口信息和IP 划分如图。 二，配置基本网络参数，实现网络的联通 （内网和外网各自联通）。 注：R1 配置IP 和网关 （出网）。 注：配置IP 和网关 （出网）。 注：配置IP。 注：配置ip 和虚拟名称以及安全级别。 注：内网互通，外网互通。 三，配置动态NAT，实现R1 访问R3. 注：添加ICMP 的有类状态化信息。配置动态NAT，将192.168.2.0 网段的IP 转换为202.1.1.10-202.1.1.15 网段的公网IP。 注：在配置动态 NAT 之前，内网不能访问外网。配置动态 NAT 之后可以出 网。（这里已经开启了nat 控制。） 四，配置NAT 豁免，实现R1 和DMZ 互访。 注：配置nat 豁免，定义ACL ，放行dmz 到insid 的流量，即dmz 可以访问 R1。 注：因为开启了nat 控制，所以 R1 到dmz 的访问被禁止，当豁免了R1 到 dmz 的流量，R1 到dmz 的访问正常。 注：因为dmz 到insid 的访问被ASA 禁止。（安全级别不能从低到高）所以 即使豁免了R1 到dmz 的流量，dmz 依然不能访问 R1。当使用ACL 允许了 dmz 到R1 的流量之后，访问正常。 五，配置静态NAT 实现R2 访问DMZ